ZONE.CI 全球网

上次，雷锋网报道了 Elasticsearch 服务器 12 亿个人数据遭泄露的事件，你们都说好怕怕。
但是，泄露这事真的没有上限。
又是让人无语的 Elast

作者: daiker@360RedTeam
0x00 前言
这是LDAP篇的第一篇文章。在域渗透中，可能大家对Active Directory，LDAP，Nam

本文将简单介绍一下scanf的长度绕过和由fwrite、fread实现的任意读写，然后用两个ctf例题（2018年的两道国赛题 echo_back 和 magi

活动简介
Part. 1
程序员间存在鄙视链：一等码农搞算法，吃香喝辣调调参；二等码农搞架构，高并低延能吹牛；三等码农搞工程……
白帽子也存在民间鄙视链：
搞

【导读】近日，西门子发布公告称，其常用于石化工厂和大型可再生能源发电厂的工业设备中，存在54个安全漏洞，其中最为严重的漏洞可用于拒绝服务（DoS）攻击或在任意服

0x00 概述
Symantec Endpoint Protection（以下简称SEP）中存在一个漏洞，恶意应用可以利用该漏洞泄露高权限上下文中的信息以及/或

黑客论坛是中国黑客文化形成基石与发源地，从华夏黑客论坛，黑客动画吧论坛，黑鹰论坛，黑基讨论区，都转型关闭之后，又有一批新的黑客论坛开放，独特论坛算是时间比较长的

C和C++向来以“let the programmer do what he wants to do”的贴近底层而为广大开发者所喜爱。语言对开发者行为的较少限制

编译：奇安信代码卫士团队
TP-Link 修复了影响 Archer 路由器的某些严重漏洞 CVE-2019-7405，可导致潜在攻击者绕过管理员密码并远程控制经

投递简历至到邮箱：[email protected]（邮件标题请注明：社招/校招/实习-姓名-意向岗位-来自安全客 ）公司及团队
字节跳动成立于

安全工具 Security ToolsUnfurl介绍
https://dfir.blog/introducing-unfurl/com代码助手
https:/

描述
官方给了下载链接，然后一段描述给了用户名和密码：
user: root
pass: goodluck
Try to escape the QEMU wor

一、简介
Domain Fronting，中文译名 “域前置” 或 “域名前置”，是一种用于隐藏真实C2服务器IP且同时能伪装为与高信誉域名通信的技术，多用于木

0x00 概述
在本文中，我们将介绍利用CVE-2019-12750的更为复杂的一种方式，这是影响Symantec Endpoint Protection（以下

江湖上声名显赫亦或臭名昭著的顶级黑客团队并不算少，但有一个无声无息的黑客团队，即使是 “国家队”，在它面前也不过是一个 “青铜”。
从俄罗斯奥运会网络攻击到十亿

之前，青藤云安全已经对ATT&CK进行了一系列的介绍，相信大家都已了解，Mitre ATT&CK通过详细分析公开可获得的威胁情报报告，形成了一个巨大的ATT&C

1.前言
本文提出了当前经典的彩图隐写方案，它具有聚类修改方向的特点，是第一个公认的彩色图隐写方案，为后续彩图隐写术和隐写分析工作提供了清晰的思路，具有深远的意

作者：等级保护测评
2019年11月1日起，最高人民法院、最高人民检察院日前联合发布的《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活

漏洞提交地址：https://wsrc.weibo.com/leak_module_view活动简介
WSRC双旦福利已上线！
All I want for C

【360BugCloud联合安全客送礼物啦】安全圈集中告白现场，看看评论里有没有你？​ 活动简介
我的白帽兄弟还记得你是为了什么走上白帽子之路的吗？还记得第一次

漏洞 VulnerabilityDrupal core- SA-CORE-2019-011 – 访问控制权限绕过漏洞
https://www.drupal.or

前言
僵尸网络 Botnet 是指采用一种或多种传播手段，将大量主机感染bot程序（僵尸程序）病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。

大家好，我是零日情报局。
大国战争有两面，一面是传统战争—炮火，另一面是网络战争—APT。
而只要稍微总结一下你就会发现，近年来，APT攻击已成为争夺地球话语权

为贯彻落实《加强工业互联网安全工作的指导意见》，推动工业互联网安全责任落实，对工业互联网企业网络安全实施分类分级管理，提升工业互联网安全保障能力和水平，我部研究

一波未平一波又起，以关键基础设施为主的工业企业俨然成了APT攻击的核心靶场。
【导语】昨天，多家外媒爆出一项持续进行的工业网络间谍活动。该APT组织使用Sepa